跳到主要内容
CodeWiki
练习
学习路径
学习方向
速查表
试验场
术语表
AI时代
搜索
⌘K
English
中文
练习
学习路径
学习方向
速查表
试验场
术语表
AI时代
English
中文
练习
/
测验
/
安全
/
服务端请求伪造
EC2工作负载强制使用IMDSv2。关于它的SSRF防护,哪项描述准确?
来自服务端请求伪造
Node 24
进阶
1分钟
EC2工作负载强制使用IMDSv2。关于它的SSRF防护,哪项描述准确?
它能降低部分请求形态下的元数据暴露,但应用目标控制与出站限制仍然不可少
它会让所有服务端请求目标都变得可信
它能阻止工作负载访问所有其他内部HTTP服务
检查
向AI询问这道练习
报告错误
上一道练习
代码批准DNS答案后,把原始URL交给会再次解析名称的HTTP客户端。还存在什么问题?
测验
下一道练习
URL解析器会输出哪些authority字段?
预测输出
有新版本可用
重新加载